ssh建立信任关系注意权限问题

ssh建立信任关系注意权限问题

 

先说一下如何建立信任关系。假设有两台机器A和B，现建立A与B的信任关系（这里指A信任B）：

1. 登录到B的$HOME目录下，执行下面的命令：

cd .ssh

ssh-keygen -t dsa（对于提示信息一律回车）

 

2. 将生成的id_dsa.pub的内容拷贝到A机器的$HOME/.SSH/authorized_keys中。

 

若A机器上$HOME/.SSH/authorized_keys原来不存在，新建该文件将拷贝内容放入即可；若已存在，将拷贝内容追加到文件中。

 

一般情况下，按照上面的方法建立信任关系后，这时从B机器用ssh的方法登录到A机器是不用输密码的，同时证明信任关系成功建立。但是若仍提示输密码，则有可能是A机器上目录和文件的权限问题。可参照下面的配置进行检查，若不符改正即可：

 

目录/文件                                       权限

work(假设$HOME=/home/work/)    drwx--x--x

.ssh                                                drwx------

authorized_keys                            -rw-r--r--

 

注意：上述目录/文件的权限不能多（少了当然不行）！

我就碰到过，因为work目录的权限是drwxr--x--x导致在建立信任关系后，ssh登录时仍提示输密码。

我想这也是出于系统安全的考虑吧。